إذا كان فريق التسويق الخاص بك لا يستخدم أداة إدارة كلمات المرور حتى الآن، فيجب عليه ذلك. لا توفر لك هذه الأداة قدرًا هائلاً من الوقت فحسب، بل يمكن أن تكون أيضًا الشيء الوحيد الذي سوف يمنع نشاطك التجاري من التوقف. هل لفتت انتباهك؟ امنحني فقط خمس دقائق وسأطلعك على كيفية عمل أداة الأمان البسيطة هذه، حيث أنك لن تندم أبدًا بمجرد أن تجرب واحدة، كما سأتطرق إلى كيفية اختيار أفضل أداة لإدارة كلمات المرور التي تناسب احتياجاتك.
من هو مدير إدارة كلمات المرور؟
على المستوى الأساسي، يقوم مديرو كلمات المرور بتخزين بيانات اعتماد تسجيل الدخول الخاصة بك. حيث يحافظون عليها في مكان آمن مخصص لكلمات المرور، مما يوفر عليك عناء تذكر كلمات مرور متعددة. يمكن تشغيل أداة واحدة لإدارة كلمة المرور ذاتية الخدمة على جميع الأجهزة المحمولة وأجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية، مما يجنبك القلق بشأن زر إعادة تعيين كلمة المرور ويمنحك راحة البال. على الرغم من اختلاف الإمكانات عبر الأنظمة الأساسية، فإن العديد منها يقوم تلقائيًا بملء النماذج نيابةً عنك، ويقترح عليك كلمات مرور قوية، ويساعدك أيضًا في الحفاظ على بياناتك الحساسة محمية من مجرمي الإنترنت.
يمكن تقسيم المفهوم أيضًا إلى إدارة كلمات مرور المستخدم المميزة، والتي تعد نوعًا من التكنولوجيا على مستوى المؤسسة. بدلاً من مجرد المساعدة في إدارة كلمات المرور، تراقب أنظمة المستخدم المتميزة جميع البرامج. يمكن للبعض منها أن تعلمك بكلمات المرور التي يستخدمها موظفوك في برامج خارج إدارة كلمات المرور الخاصة بك، وتساعدك في ضمان الامتثال التنظيمي، وأكثر من ذلك.
مخاطر ترك إدارة كلمة المرور للموظفين
لا يجيد أغلبية الأشخاص إنشاء كلمات المرور. قد يبدو الأمر قاسياً، لكن 23 مليون من أصحاب الحسابات يستخدمون كلمة المرور مثل “123456” وفقًا لموقع DataProt. يظهر بحثهم أن متوسط كلمة المرور هو ثمانية أحرف أو أقل. هذا يعني أنه إذا أراد أحد المتسللين الاختراق بقوة للوصول إلى الحساب، فيمكنه تحقيق ذلك في غضون ثماني ساعات، وفقًا لخبير التكنولوجيا كيم كوماندو. حيث تستغرق معظم كلمات المرور ساعة أو أقل لتجاوزها.
يقوم الأشخاص بإعادة استخدام كلمات المرور. على الرغم من أنها المجموعة الأقل ميلًا لإعادة استخدام كلمات المرور، إلا أن 60٪ من أبناء جيل الطفرة يفعلون ذلك على أي حال، وفقًا لاستطلاعات Harris. يأخذ الجيل Z زمام المبادرة، حيث يشارك 78 بالمائة من كلمات المرور عبر حسابات متعددة. على اعتبار أن هناك أكثر من 22 مليار كلمة مرور تمت مشاركتها على الويب المظلم في العام الماضي وحده وفقًا لبحث ITP.net، فإن ما لا يقل عن 13 مليار من بيانات الاعتماد المخترقة تفتح حسابات أخرى.
يستخدم الأشخاص نفس كلمات المرور للاستخدام الشخصي والمهني. حيث يقوم حوالي نصف السكان بإعادة استخدام كلمات المرور بين الحسابات المهنية والحسابات الشخصية. إذا فرضت شركتك تحديثات كلمة المرور على فترات زمنية محددة مسبقًا، فمعظم الأشخاص يغيرون رقمًا فقط وفقًا لـ Hyper. وهذا ما يجعل بياناتك وبرامجك غير آمنة.
يرتكب الناس الأخطاء. تُرتكب ثلثي خروقات البيانات “داخل الوظائف”، وذلك وفقًا لـ Cybersecurity Ventures. تقول الشركة إن الأشخاص الذين يقفون وراء أزمة الأمن السيبراني الأخيرة ليسوا بالضرورة موظفين سيئين أو أنهم يحاولون السماح بتسريب معلومات آمنة، لكنهم قد يشاركون الأشياء عن غير قصد أو يقعون ضحية لمخططات تصيد المعلومات. يمكن أن تكون أداة إدارة كلمات المرور مكونًا مفيدًا لاستراتيجية إدارة الوصول الشاملة التي تقضي على العديد من هذه المخاوف. بالإضافة إلى ذلك، فإن بعضها مزود بأدوات مفيدة يمكنها تحديد العديد من صفحات التصيد الاحتيالي المصممة لسرقة معلومات كلمة المرور، مما يساعد على تقليل مخاطر الأمن السيبراني بشكل أكبر.
يمكن أن يكون الأشخاص مهملين. بدون مكان لتخزين كلمات المرور بشكل آمن، سيلجأ معظم الأشخاص إلى طرق غير آمنة، مثل تدوين الملاحظات وإنشاء جداول البيانات.
لماذا تحتاج إلى إدارة كلمة مرور للمؤسسة
وفقًا لبيانات HubSpot، يستخدم خبير التسويق في المتوسط 12 أداة مختلفة. يستخدم واحد من كل عشرة مسوقين تقريبًا 31 أداة أو أكثر. قد يكون هذا الرقم في حد ذاته مربكًا، ولكن عليك أن تضع في اعتبارك أن هذه ليست سوى أدوات تسويقية مثل حسابات الوسائط الاجتماعية ومنصات التسويق عبر البريد الإلكتروني وإدارة علاقات العملاء. كما أنها لا تتضمن أدوات إدارة المشاريع وتطبيقات تتبع الوقت وبرامج إدارة الملفات وما إلى ذلك والتي تزيد من العدد الإجمالي لكلمات المرور التي يحتاجها فريق التسويق. لنكن واقعيين، إذا كنت لا تستخدم أداة لإدارة كلمات المرور ولديك العديد من الحسابات، فلا توجد طريقة يمكنك من خلالها استخدام كلمات مرور فريدة يصعب اختراقها لجميع هذه الحسابات وتحديثها حسب الحاجة لمنع المخترقين من الدخول. تعد خيارات تسجيل الدخول الأحادي (Single sign-on) مفيدة، ولكن لا توفرها جميع الأنظمة الأساسية، كما أن تسجيل الدخول الأحادي لا يحل جميع المشكلات التي يسببها الإنسان.
القرصنة الحاسوبية هي أيضا مصدر قلق كبير. ما يقرب من 50٪ من الشركات الصغيرة كانت ضحايا لهجمات إلكترونية، وفقًا لبحث تم تقديمه على موقع Inc. في غضون ستة أشهر من الهجوم، سيتوقف نشاط ما يصل إلى 60 بالمائة من الشركات. لذلك فإن كلمات المرور هي هدف سهل في هذا الصدد. بمعنى آخر، تحتاج شركتك إلى مزيد من الأمان أكثر مما يمكن أن يوفره موظفوك أو أي أداة تقليدية.
تمنح أدوات إدارة كلمات المرور الخاصة بالشركة مزيدًا من التحكم في أنواع كلمات المرور المستخدمة ومن يمكنه الوصول إلى ماذا. سيسمح لك البعض حتى بمشاركة كلمة مرور أو مجموعة من كلمات المرور مع مستخدم، لكن دون إعطائهم كلمة المرور الفعلية. يكون هذا مفيدًا إذا كان فريقك بأكمله يستخدم تسجيل دخول واحد لبرنامج لا يتطلب الأمان الذي توفره عمليات تسجيل الدخول المنفصلة، مثل بعض برامج التصميم. كما أنه يكون من السهل أيضًا إلغاء الوصول إذا لزم الأمر لحماية بياناتك عندما يغادر الأشخاص الشركة.
قد تفقد جهودك التسويقية وسمعة شركتك عند التعرض لاختراق واحد. تخيل أنك استيقظت ذات صباح لتجد أن حساباتك على وسائل التواصل الاجتماعي مليئة بالرسائل التي لم تنشرها، أو أن صندوق بريدك الإلكتروني مليء برسائل إلى عملائك لم ترسلها، أو أن موقع الويب الخاص بك محمل بصفحات ضارة. في هذه الحالة، لا يهم فقط إذا لم يحصل المخترق على بيانات حساسة، لأنه يمكن أن تهتز ثقة العملاء فيك، وقد تتضرر شركتك بشكل كبير، وقد ينخفض ترتيبك على محركات البحث مثل غوغل، أو قد تشير بطاقة بياناتك إلى تحذير من اختراق موقعك. كواجهة خارجية لشركتك، يجب أن يكون فريقك التسويقي حذرًا بشكل خاص لتجنب حدوث أي اختراق.
نمو سوق إدارة كلمات المرور والاتجاهات وتأثير كوفيد-19 والتوقعات (2021-2026)
تاريخيًا، هيمنت شركات مثل Avatier و Broadcom و FastPass و Core Security Technologies و Microsoft Corporation و IBM Corporation و SonicWall على سوق إدارة كلمات المرور لمجرد أن الأشخاص يميلون إلى الحذر من ائتمان بياناتهم الحساسة إلى كيانات جديدة.
لكن مع تزايد ترتيبات العمل من المنزل، فإن الخط الضبابي الفاصل بين العمل والحياة الشخصية بسبب استمرار ثقافة “التشغيل الدائم”، والمخاطر المتزايدة على الشركات، أدت إلى توسع سريع لسوق إدارة كلمات المرور في السنوات الأخيرة. ومن المتوقع أن تدفع ديناميكيات السوق الصناعة من 1.2 مليار دولار في الوقت الحالي إلى 3.1 مليار دولار على مستوى العالم بحلول عام 2026.
الميزات التي يجب البحث عنها في حل إدارة كلمات المرور
ستعمل المنصات ذات السمعة الطيبة على بناء متطلبات كلمة المرور الخاصة بها حول إرشادات المعهد الوطني للمعايير والتكنولوجيا. نظرًا لأنها منظمة المعايير الأساسية للولايات المتحدة وتضع معايير أمان المعلومات للوكالات الفيدرالية، فهي التي يجب أن تبحث عنها ما إذا كان يجب أن تلتزم مؤسستك بإرشادات مثل قانون نقل التأمين الصحي والمساءلة (HIPAA) وقانون تحديث أمن المعلومات الفيدرالي (FISMA) وساربينز أوكسلي (SOX). بالإضافة إلى ذلك، أصدرت الوكالة مجموعة جديدة من إرشادات المصادقة الرقمية قبل بضع سنوات والتي تضمنت تفاصيل مثل وجود ثمانية أحرف كحد أدنى لكلمات المرور التي ينشئها المستخدم والسماح للمستخدمين بما يصل إلى 64 حرفًا على الأقل.
بخلاف الالتزام بمعايير المعهد الوطني للمعايير والتكنولوجيا، ستحتاج إلى البحث عن الميزات التي تعمل على تحسين الأمان وتسهيل إدارة كلمات المرور. لذلك سنتطرق إلى بعض الأمثلة أدناه.
التوافق بين تعدد المنصات ونظام التشغيل
كحد أدنى، يجب أن يعمل مدير كلمات المرور على أجهزة ويندوز، ماك، أندرويد وآبل. في ثقافة أصبحت اليوم تستلزم أن يحضر كل شخص جهازه الخاص، من المستحيل معرفة نوع الجهاز الذي قد يستخدمه عضو الفريق في أي وقت محدد.
سحابة تخزين آمنة
على الرغم من أن الخيارات الأكثر شيوعًا تستند إلى السحابة، إلا أنه من المفيد التحقق مرة أخرى من الخيار الذي تختاره، لذلك لا داعي للقلق بشأن المزامنة أو تحديد الأجهزة التي تحتوي على كلمات المرور.
منشئ كلمة المرور
على الرغم من أن معظم الأشخاص ينشئون كلمات مرور بشكل يدوي يمكن اختراقها في أقل من ساعة، فإن منشئ كلمات المرور الجيد سيقترح كلمات مرور قوية سيستغرق اختراقها سنوات.
استعادة كلمة المرور الرئيسية
سيكون لكل مستخدم كلمة المرور الرئيسية الخاصة به والتي ستمنحه إمكانية الوصول إلى الأداة. ومن أجل سهولة الإستخدام، يمكنك اختيار خيار استرداد كلمة مرور الخدمة الذاتية الذي يسمح للموظفين بإعادة تعيين كلمة المرور المنسية، ولكن من المفيد أيضًا أن يكون لديك خيار إعادة تعيين كلمة المرور على مستوى المسؤول أيضًا.
الحماية
ضع في اعتبارك اختيار خدمة تستخدم مصادقة ثنائية أو مصادقة متعددة العوامل لزيادة مستوى الأمان.
التشفير
التشفير بين الطرفيات أو تشفير الثقة الصفرية هي ميزة كبيرة أيضا، لأنها تحافظ على تشفير كلمات المرور أثناء عدم استخدامها وأثناء إرسال البيانات، لذلك تكون بياناتك أكثر أمانًا.
مخزن البيانات
إذا كان فريقك يشارك بشكل روتيني الملفات المهمة مثل العقود، فقد ترغب في تحديد خيار مع تخزين الملفات ومشاركتها.
مشاركة كلمة المرور
هناك بعض الأدوات التي يستخدمها فريقك، مثل عمليات تسجيل الدخول إلى الوسائط الاجتماعية وتسجيلات إدارة علاقات العملاء، والتي يجب أن يتم ربطها بكل مستخدم. لذلك يمكنك بسهولة معرفة من استعمل ماذا إذا كانت هناك حاجة إلى التدقيق. ومع ذلك، إذا كنت تعمل ببرامج غير حساسة، فإن القدرة على مشاركة كلمات المرور أو مجموعات كلمات المرور بناءً على الأدوار الفردية يمكن أن توفر لك الكثير من الوقت.
أمثلة بخصوص حلول إدارة كلمات المرور
الآن وبعد أن أوضحنا ما يمكن أن تفعله حلول إدارة كلمات المرور وكيف يمكنها مساعدة فريقك التسويقي، دعونا نلقي نظرة على بعض الأدوات الفعلية التي يمكن الاستعانة بها.
1Password Business
تعد 1Password واحدة من أشهر المنصات، حيث يمكنها أن تضمن تكاملاً مع أدوات العمل الأخرى ولديها العديد من الميزات. هناك خيارات للشراء من قبل مستخدم واحد أو مجموعة من المستخدمين، بالإضافة إلى نسخة تجريبية مجانية.
BeyondTrust
غالبًا ما يكون BeyondTrust مدرجًا إلى جانب أدوات إدارة كلمات المرور، حيث يعد في الواقع برنامجًا متميزًا لإدارة الوصول. على الرغم من أنه يسمح بإدارة كلمات المرور، إلا أنه يوفر أيضًا أدوات أكثر قوة مخصصة للاستخدام من قبل قسم تكنولوجيا المعلومات، مثل التحليلات وتسجيل الجلسة والمراقبة المحسّنة. على سبيل المثال، في مراقبة الحسابات ذات الامتيازات، يساعد ذلك في حماية شركتك من أي انتهاكات للبيانات.
Bitwarden
حصلت Bitwarden على الكثير من الدعاية لأنها مجانية. كما يمكن للمرء أن يتخيل، فإن النسخة المجانية إلى حد ما اقتصرت على عدة مستخدمين فقط. ومع ذلك، فهي تتمتع بسمعة طيبة وليست مكانًا سيئًا للبدء إذا كان فريقك صغيرًا جدًا أو لا يبحث عن ميزات متقدمة في البرنامج.
Centrify Enterprise
مثل BeyondTrust، يعد Centrify جزءًا من فئة برامج إدارة الوصول المميزة. بينما يدير كلمات المرور الخاصة بك، فإنه يعمل على حماية شركتك من إساءة استخدام الوصول المتميز. وهذا يعني أن البرنامج يراقب باستمرار المستخدمين الذين تم منحهم حق الوصول للتأكد من أنهم يستخدمونه في سياق وظيفتهم أو أدوارهم وأنهم لا يتخذون أي إجراءات يمكن أن تعرض الشركة للخطر.
CommonKey | مدير كلمة مرور الفريق
يعد CommonKey أحد أحدث المنتجات التي دخلت السوق. حيث يعمل بشكل مختلف عن معظم المنتجات الأخرى التي تطرقنا لها أعلاه لأنه امتداد متصفح بسيط مصمم للعمل مع التطبيقات السحابية الخاصة بأي شخص. إنه يوفر معظم الميزات التي توفرها بعض المنصات الكبرى، مثل الإدارة السهلة للفريق، كما يتوفر على واجهة سهلة الاستخدام. على الرغم من أنه غير متوافق مع جميع المتصفحات الرئيسية حتى الآن، إلا أنه أحد أكثر الخيارات المتاحة بأسعار معقولة، مما يعتبر خيارًا جيدًا للبدء مجانًا.
Dashlane
ترغب معظم الفرق مكانًا للتخزين قائمًا على السحابة مع مزامنة تلقائية بين الأجهزة من أجل توفير الوقت وتجنب الصداع. لكن، إذا كنت من الأشخاص الذين يفضلون الاحتفاظ بكلمات مرورك محليًا، فإن Dashlane هو الخيار الأفضل. تحتوي لوحة تحكم المسؤول أيضًا على لوحة توضح لك صحة كلمة المرور لأعضاء فريقك وتفاصيل مثل من يستخدم كلمات مرور ضعيفة. يتضمن البرنامج أيضًا على دليل نشط لكلمات المرور المخترقة وينبهك إذا كان أحد أعضاء الفريق يستخدم واحدة منهم.
Keeper Security
إذا كنت مهتمًا بمنصات أكثر قوة، فقد تكون منصة Keeper Security محل اهتمامك أيضًا. تتميز بسهولة نشر كلمات المرور عبر المجموعات وتعمل مع بعض أنظمة التشغيل الفريدة، بما في ذلك Kindle و Blackberry، بالإضافة إلى أنظمة التشغيل الأكثر شيوعًا.
LastPass Enterprise
على مر السنين، تنافس 1Password و LastPass جنبا إلى جنب. حيث أنه عندما يتفوق أحدهما على الآخر في مجال ما، فإن الآخر يقوم بإجراء تحديث يطابقه أو يتفوق عليه. يتم تسعير البرنامجين بشكل متماثل ويقدمان العديد من الميزات المتشابهة، وكلاهما يقدم فرص تجارب مجانية. لكن يوفر LastPass خيارًا لاستيراد كلمات المرور، وتعتبر واجهة ويندوز الخاصة به أفضل في بعض الأحيان .
ManageEngine
يمكن أن تكون قد سمعت باسم ManageEngine أثناء بحثك. إنه مزود آخر لبرمجيات إدارة الوصول المتميز الذي يتنافس مع Centrify. لكن، يمنحه المستخدمون عادةً تصنيفًا أقل قليلاً من حيث الميزات وأعلى قليلاً من حيث السعر.
Pleasant Password Server
إذا كان لديك مهارات تقنية عالية أو لديك قسم لتكنولوجيا المعلومات، فيمكنك استخدام Pleasant Password Server مع KeePass أو Password Safe لإنشاء حل أكثر تخصيصًا ومستضافًا محليًا.
RoboForm For Business
إذا كنت تفكر في خيارات مثل 1Password و LastPass ولكن السعر ليس مناسبًا لك، فقد يكون RoboForm هو الأنسب. إنه يقدم جميع أدوات إدارة كلمات المرور الأساسية للفرق مقابل بضعة دولارات شهريًا فقط.
مدير كلمات المرور عبر الإنترنت Zoho Vault للفِرق
يقدم Zoho مجموعة واسعة من الأدوات التي يمكن شراؤها إما بشكل فردي أو كمجموعة تحت اسم Zoho One. يتضمن الأخير كل شيء ابتدءًا من منشئي مواقع الويب وإدارة علاقات العملاء إلى أدوات التسويق عبر البريد الإلكتروني. لذلك إذا كنت أحد مستخدمي Zoho One، فيمكنك استخدام Zoho Vault دون دفع أي رسوم إضافية، أو يمكنك شرائه بشكل فردي بسعر منخفض نسبيًا. تحاول الشركة التنافس مع شركات مثل LastPass و 1Password، ولكنها لا تتمتع بنفس سهولة الاستخدام. ومع ذلك، فإن برنامجها يتكامل مع أدوات كلمات المرور الأخرى. هذا يعني أنك إذا كنت بحاجة إلى حماية كلمة مرور جهازك المحمول ولا توفر لك خدمتك الحالية ذلك، ولا تريد التغيير، يمكن أن يوفر لك Zoho Vault الخاصية الوظيفية التي تحتاجها.
احصل على مساعدة لتحديث فريق التسويق الخاص بك
إن فرق التسويق الناجحة تتعاون فيما بينها بشكل كبير وتستخدم مجموعة متنوعة من الأدوات. كما أنها تعمل بشكل أسرع وتقوم بحماية عملها من خلال استخدام أداة إدارة كلمات المرور. بصفتي مستشارًا للأعمال التجارية والتسويق الرقمي، أساعد الشركات الصغيرة والمتوسطة في العثور على الموارد المناسبة لاحتياجاتهم وتحسين استراتيجيات التسويق الخاصة بهم والارتقاء بها إلى مستوى أعلى. إذا كانت مؤسستك تكافح لاتخاذ الخطوة التالية أو كنت تعلم أن لديك ثغرات ولكنك لا تعرف ما هي هذه الثغرات أو كيفية تصحيحها، لنناقش ذلك سويًا. يمكنك الاتصال بي للحصول على استشارة مجانية.
